최신 IIA-CIA-Part2 Korean 무료덤프 - IIA Practice of Internal Auditing (IIA-CIA-Part2 Korean Version)

A. 가중 위험 요소

B. 관리 생산 분석 0

C. 설문조사

D. 팀 워크숍 진행

A. 편차가 허용 오차 범위 내이므로 정보 보안 관리자에게만 보고하면 됩니다.

B. 비준수 결과가 허용 허용 한도 내에 있기 때문에 문제를 보고할 필요가 없습니다.

C. 미준수 사건은 허용 한도를 벗어나 보고가 아닌 즉각적인 시정 조치가 필요합니다.

D. 미준수 사건이 허용 수준을 초과하며 최종 업무 보고서에 포함되어야 합니다.

A. 위험 관리 프로세스를 감사합니다.

B. 이사회 승인 없이 위험 관리에 대한 경영진의 책임을 수락합니다.

C. 위험 관리 프로세스를 관리하고 조정합니다.

D. 위험 감독 위원회, 모니터링 활동 및 상태 보고에 참여합니다.

A. 이사회에서 요청하지 않는 한 컨설팅 업무는 연간 내부 감사 계획에 포함할 필요가 없습니다.

B. 보증 업무는 연간 내부 감사 계획에 포함되어야 하지만 컨설팅 업무를 포함할 필요는 없습니다.

C. 연간 내부 감사 계획에 제안된 컨설팅 계약을 수락하는 것은 가치를 추가하는 능력에 따라 달라질 수 있습니다.

D. 컨설팅 업무에 대한 모든 요청은 연간 내부 감사 계획에 포함되어야 합니다.

A. 보존 요구 사항은 최고 감사 책임자에 의해 설정되어야 하며 조직의 프로세스 및 절차에 맞게 조정되어야 합니다.

B. 내부 감사 기록에 대한 보존 요구 사항은 외부 감사 기록에 대해 설정된 요구 사항을 준수해야 합니다.

C. 보존 요구 사항은 내부 감사 기록이 저장되는 매체를 고려해야 합니다.

D. 보존 요구 사항은 기록 보관 및 문서 보관 프로세스에 대한 최소 기간을 설정해야 합니다.

A. 경영진이 시정 조치를 구현하도록 지원합니다.

B. 모니터링 프로세스에 모든 유형의 관찰을 포함합니다.

C. 요청 시 상위 경영진에게 모니터링 상태를 보고합니다.

D. 모니터링의 빈도와 접근 방식을 결정합니다.

A. 작업 문서가 감사 결과를 뒷받침하는지 확인

B. 참여 목표를 가진 프로세스 소유자 확인

C. 계약 초안 보고서 검토

D. 감사업무 프로그램 승인

A. 이미 조직에 대해 잘 알고 있는 조직의 외부 감사인에게 감사의 일부를 아웃소싱합니다.

B. 최근 대졸자를 모집하여 정규직을 목표로 감사인턴으로 채용

C. 비감사인을 내부감사 활동에 2년 순환직으로 초대하고, 이전 관리 책임이 없는 분야를 검토하는 감사팀에 합류하도록 배정

D. 조직 내에서 게스트 감사자를 사용하고 이전에 일한 영역에서 참여를 이끌도록 할당하여 경험을 활용합니다.

A. 전략 계획은 감사 계획의 기반이 되는 비교적 안정적인 문서입니다.

B. 전략적 계획은 재무 통제가 취약한 영역을 보여줄 가능성이 있습니다.

C. 전략 계획은 조직의 비즈니스 목표와 위험에 대한 전반적인 태도를 반영합니다.

D. 전략 계획은 내부 감사 활동 자원의 할당을 지시할 수 있는 주요 활동 영역을 식별하는 데 도움이 됩니다.

A. 내부 감사 활동은 데이터 센터 보안 조치가 합의된 조건을 준수하는지 확인합니다.

B. 내부 감사 활동은 장비 가동 중단 위험이 내부 정책에 따라 관리되도록 보장합니다.

C. 내부 감사 활동은 유지 관리 전략의 변경이 생산 장비의 가용성에 미치는 영향을 평가합니다.

D. 내부 감사 활동은 제3자가 유지 관리하는 클라우드 서버로 데이터 웨어하우스를 옮기는 데 따른 잠재적 위험에 대해 경영진에게 정보를 제공합니다.

A. 체계적인 샘플링.

B. 계층화된 샘플링.

C. 검색 샘플링.

D. 중지 또는 이동 샘플링

A. 시정 조치가 실패할 경우 발생할 수 있는 영향.

B. 후속 활동을 수행하는 데 필요한 자원의 양.

C. 시정 조치의 복잡성.

D. 보고된 상태를 수정하는 데 필요한 노력과 비용의 정도.